CVE-2023-6816
Kritik
Təsvir
X.Org serverdə çatışmazlıq aşkar edilmişdir. Həm DeviceFocusEvent, həm də XIQueryPointer cavabı hazırda basılı olan hər bir məntiqi düymə üçün bir bit ehtiva edir. Düymələr ixtiyari şəkildə 255-ə qədər istənilən dəyərə təyin edilə bilər, lakin X.Org Server yalnız cihazın konkret düymələrin sayı üçün yer ayırırdı ki, bu da daha böyük dəyərdən istifadə edildikdə heap overflow-a (yığın daşmasına) səbəb olurdu.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
X.org X Server
Dərc18 yan 2024
İlk görülmə18 yan 2024
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- x.org x_server21.1.11 və ya daha yeni versiya
- x.org xwayland23.2.4 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2024:0320
- access.redhat.com/errata/RHSA-2024:0557
- access.redhat.com/errata/RHSA-2024:0558
- access.redhat.com/errata/RHSA-2024:0597
- access.redhat.com/errata/RHSA-2024:0607
- access.redhat.com/errata/RHSA-2024:0614
- access.redhat.com/errata/RHSA-2024:0617
- access.redhat.com/errata/RHSA-2024:0621
- access.redhat.com/errata/RHSA-2024:0626
- access.redhat.com/errata/RHSA-2024:0629
- access.redhat.com/errata/RHSA-2024:2169
- access.redhat.com/errata/RHSA-2024:2170
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org x_server | v < 21.1.11 | 21.1.11 |
| x.org xwayland | v < 23.2.4 | 23.2.4 |
| fedoraproject fedora | 39 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.